felhasználók home könyvtára win2003 R2 serveren

[Zilahy Andra's]

Hi!

Szabó Gábor írta:
> Milyen jogosultságokkal hozzam létre a szerveren a tartományi felhasználók Home
> könyvtárát, hogy funkciójának megfelelően működjön.
>
> [. . .]
>
> ugye nem kell egyesével megosztani a felh1 .. felhn -et de akkor
> hogyan?
Nem, sőt, odáig is elmennék, hogy tilos. Technikai akadálya, persze, 
nincs, de
- egyrészt macerás létrehozni és kezelni, bár ez is scriptelhető, ha 
nagyon muszáj
- másrészt ha valaki tallózgatja a hálót, akkor látja, hogy kinek hol a 
mappája milyen néven, ami nem igazán rá tartozik
- több megosztás = lassabb tallózás a hálózaton
- nem egy elegáns megoldás, na.

Két lehetőséged van - és itt feltételezem, hogy a mappa neve = a user 
login-nevével, mert így egyszerűem hivatkozható a %USERNAME% környezeti 
változóval.

1. Hagyományos módszer: egy szerveren vannak a home mappák.
pl. amit írtál

SZERVER
    \USERS - (ez a mappa van megosztva a szerveren)
             Megosztás-jogok -> Nálam Domain Admins és SYSTEM "Ful 
Control", Everyone "Read"
             Filerendszer-jogok -> SYSTEM user és Administrators csoport 
(This folder, subfolders and files hatókör) "Full Control". Nálam a 
usereknek vándorló profiljuk van és emiatt kellett nekik egy saját 
csoport is, ennek spec jogai vannak (This folder only hatókör -> List 
Folder / Read Data és Create Folders / Append Data)
        \felh1 Filerendszer-jogok -> Administrators csoport, SYSTEM user 
és felh1 user "Full Control"
        \felh2 -> u.a.
        \felh"n"

2. Több szerveren vannak a home-ok szétszórva.

Mivel R2-d van, a DFS-sel (Distributed FileSystem) tudsz egy olyan 
okossságot csinálni, hogy a több szerveren levő megosztásokat egy közös 
megosztás alá vonod be - így a user csak annyit látna (tételezzük fel, 
hogy jogosult tallózni a hálót), hogy

    \NAGYKÖZÖSMEGOSZTÁS
        \felh1
        \felh2 -> u.a.
        \felh"n"

Miután ez megvan, a jogosultsági beállítások elvileg ugyanúgy mennek, 
mint a "sima" esetben.
Ez után
- vagy mappeled a \MEGOSZTÁS\%USERNAME% mappát vmelyik meghajtó alá
- vagy ha az AD rendben van (értem ez alatt, hogy az egyes szervezeti 
egységek /Organizational Unit/ logikus hierarchiába rendezettek), 
GPO-val át tudod ide irányítani az egyes userek rendszermappáit (pl. 
Asztal, Dokumentumok).

Ha vándorló profilokkal dolgozol, akkor pedig ez utóbbi szükséges is.

Kicsit sűrű lett, de remélem, tudtam segíteni.

Bye,

Zilahy András
rendszergazda
Vörösmarty Mihály Ének-zenei Nyelvi Általános Iskola és Gimnázium
az ELTE Gyakorlóhelye - Budapest | zilahy.andras at vmzene.hu | www.vmzene.hu